積水ハウスで個人情報3万件漏えいか 委託先・BIPROGYによるセキュリティ設定に不備
積水ハウスは11月28日、システム開発用のクラウドサーバから個人情報など3万件超が漏えいした可能性があると発表した。一部の情報は漏えいを確認した。システム開発を委託していたBIPROGYによるセキュリティ設定に不備があったという。
積水ハウスの公式サイト
漏えいした可能性があるのは、積水ハウスが2001年から23年に取得した顧客の氏名や建築地住所とその図面、さらにこれらの物件に携わった同社従業員の氏名計3万4587件。このうち、2023年に取得した顧客の氏名、建築地住所とその図面計2件と、その物件を担当した従業員の氏名計12件は漏えいを確認した。23年11月28日時点では一連の情報が不正利用された例は確認しておらず、他のサーバへの影響もないという。
漏えいした情報と、漏えいした可能性がある情報の一覧
個人情報保護委員会への報告は済ませた。積水ハウスは今後「委託先の情報セキュリティに関する監督強化を行うとともに、個人情報の取り扱いの一層の厳格化に取り組む」としている。
事態が発覚したのは6日。外部からの不審なアクセスを検知したため、サーバを停止し、詳細を調べたところ、10日に漏えいの可能性と原因が分かったという。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
AI学習への利用拒否をrobots.txtで一括指定へ OpenAIやGoogleなどが対応表明
-
2
総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道
-
3
「PayPay連携の銀行から、お金全部盗られた」被害報告……原因と対策は？ PayPayに聞いた
-
4
楽天カード、本人認証をワンタイムパスワードに統一 27年2月から順次
-
5
「ITノウハウ持つ人材少なく」 PHP脆弱性問題、31市町村でサイト一時停止継続
-
6
「低評価でキャラが悲しげな目」 モスバーガーのアンケートがSNSで話題 運営会社に狙いを聞いた
-
7
松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定
-
8
日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に
-
9
Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か
-
10
グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か 下4桁は40万枚分
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR